编者按
今年以来，微软公司频繁被国内网络安全从业者关注。引起最多探讨的是三件事：
1、2021 年 1 月，微软 CEO 发表微软在 2020 年的平安业务收入达到 100 亿美元，年增长率超过 40%。一时之间，平安行业纷纷热议“原来微软才是寰球最大的网安厂商”！
2、2021 年 6 月 25 日，微软正式公布 Windows 11，特地提到 Windows 11 提供了一个“零信赖平安防护模式”的操作系统，来爱护数据和跨设施拜访。
3、2021 年 7 月 14 日，微软正式公布 Windows 365，再次提及 Windows 365 服务听从“零信赖”准则，从设计源头确保安全。
频繁在网安圈刷屏的微软平安给了国内厂商什么启发？此次公布 Windows 365 对零信赖市场有什么影响？
本期产业平安 TALK 分享一篇来自“零信赖产业规范工作组”的剖析文章，从另一个角度剖析微软的动作。
作者：黄超
编辑：罐子
原题目：《微软公布 Windows 365 因零信赖刷了屏，“原生”零信赖时代减速到来》
微软 Windows365 这两天刷了屏，敌人圈里也看到大家很兴奋，“有了 Win365 就不须要其余零信赖产品了”、“微软出颠覆性零信赖计划了”、“零信赖新玩法诞生”……如同没有人太关怀 Win365 自身的性能，反倒是对 Win365 用了零信赖理念充斥趣味。
先摘录微软官网介绍：
大家的反馈，我也很兴奋和感叹。兴奋的是微软这样的国内 IT 巨头也在踊跃拥抱和实际零信赖，甚至是在产品公布时也借用零信赖概念流传，阐明零信赖在业界已成为事实的平安新理念、新思潮、新趋势；感叹的是，Win365 的公布，也阐明各大厂商开始在本身的产品、服务的设计和研发过程就思考和利用了零信赖理念和准则，能够预感，后续市场上各种产品将“原生”集成零信赖，这将为零信赖的进一步遍及和行业的整体平安程度晋升有很大的奉献。——微软官网
Win365 实质上是云电脑
Win365 实质上是 Cloud PC（云电脑），为用户提供云端的残缺 PC 体验，反对 Windows 10 及 Windows 11（当然是微软本人的 OS），劣势和其余云电脑产品一样，容许用户设施登录，让 IT 人员可能按需进行扩容或减容、简化 PC 的部署、更新以及治理等。
云电脑并不是什么新产品，2018 年华为就推出了云电脑，反对除了华为 M5 平板、P20、Mate 10 和 Mate RS 等手机拜访云端 PC，2019 年 Valve 游戏公司推出了 Steam Link, 能够串流 Steam 游戏库到安卓和 iOS 设施, 包含手机、平板以及电视等，2020 年 9 月阿里云推出“无影”云电脑、2020 年 11 月百度推出云手机等等。各家都依据本人的特点，提供云端的终端（电脑、平板、手机）零碎托管服务，反对不同的 OS 运行在云端，用户能够用计算能力不须要很强的端侧设施拜访云端 PC 的服务和数据。
微软为什么要用零信赖理念？
回到零信赖，为什么微软这次会用零信赖理念来设计 Win365. 这就要回顾下零信赖的初衷和指标，提供端到端的平安防护能力，外围是爱护数据和服务平安。零信赖的准则之一就是要尽可能的收敛攻击面。Win365 是通过将用户终端侧的数据，通过云电脑的模式，存储在云端，尽可能少的在用户终端留存，从而缩小因为歹意攻打终端而造成的数据泄露或毁坏。云电脑的模式，人造的可能缩小终端上数据的裸露面，与零信赖的理念间接符合。
然而终端数据在云端存储，就能解决所有的平安危险吗，显然也是不可能的。即应用了云电脑，用户还是须要通过某个终端去拜访云端资源，对用户身份的校验、对用户设施身份的校验、对用户设施的安全性评估、对用户拜访申请报文的平安加密等等，在零信赖的理念下，一样也不能少。
想起了有一种终端侧做零信赖数据保护的思路，利用沙箱，通过沙箱来隔离终端上的 APP 和数据，做到终端侧攻击面的尽可能收敛（即便某个 APP 被攻破，不会影响其余 APP 和数据），与云电脑的数据保护指标也有相似性。而且云电脑在云端依然能够用沙箱来做防护，实现更高层级的攻击面收敛。
Win365 并非零信赖的万能药
Win365 并不是零信赖的“万能药”，也不是云电脑的“终极状态”，然而微软用零信赖来设计和实现自家产品的做法，势必会为其余厂商器重零信赖、“原生”集成零信赖带来示范作用。我也十分期待更多的产品提供原生的零信赖平安能力，如此以来，用户在应用零信赖理念设计网络安全架构的时候，可能与平安厂商提供的整体零信赖解决方案更好的适配和协同，从而为用户全面实际零信赖打下更好的根底。
以上观点仅代表零信赖产业规范工作组专家集体，欢送交换！